-------------------------------------------------------------------------------- Linux Bastelei Teil 1: Sicherheit Nico -telmich- Schottelius, nico-ccc-easterhegg2004 (BEI) schottelius.org 04-04-04 (vierte April zweitausend und vier) -------------------------------------------------------------------------------- 1. Titel 2. Ziel des Workshops 3. Voraussetzungen 4. Vorbereitungen 1. Titel Sicherheit Wo existieren generelle Sicherheitsprobleme? Was will ich absichern und schuetzen? Was kann man beim und vorm Booten machen? Welche Angriffsmöglichkeiten bietet der Kernel? Was ist im Userspace unsicher und kann lokal/remote ausgenutzt werden? 2. Ziel des Workshops In dem Workshop wollen wir herausfinden, was unter Linux generell angreifbar ist. Nach Erforschung der Angriffsmoeglichkeiten kommen wir zum interessanteren Teil: Wie behebe ich diese Luecken? Wo ist das Ende der moeglichen Sicherheit erreicht? 3. Voraussetzungen Folgende Begriffe sind dem Teilnehmer z.B. klar: BIOS, Bootloader, Kernel, init, Daemon, suid, sgid Folgenden Status sollte der Teilnehmer haben: - ein bisschen wach (Augen auf, Ohren auf, Mund nur auf wenn du etwas sagen willst) - Bisschen Zeit und Lust zum Forschen und Basteln mitbringen 4. Vorbereitungen Mitzubringen sind bitte folgendes: - Rechner mit einer Linux Distribution (schon installiert, dies wird keine Installationsparty)